امنیت
@Railway
@Railwayبچه‌های پلتفرم ابری Railway یه آژیر خطر فوری کشیدن و اعلام کردن که توی سیستم‌هاشون تحرکات مشکوک و غیرعادی ردیابی شده
بچه‌های پلتفرم ابری Railway یه آژیر خطر فوری کشیدن و اعلام کردن که توی سیستم‌هاشون تحرکات مشکوک و غیرعادی ردیابی شده. قضیه اون‌جایی نگران‌کننده میشه که این بخش هدف قرار گرفته، دقیقاً مربوط به سیستم‌های ذخیره‌سازی متغیرهای محیطی یا همون Environment Variableهای کاربرا بوده. تیم ریل‌وی از همه کاربرا و توسعه‌دهنده‌ها خواسته فی‌الفور پروژه‌هاشون رو چک کنن و حسابی حواس‌جمع باشن تا داستان بیخ پیدا نکنه. هرچند دارن اوضاع رو بررسی می‌کنن، اما وقتی پای اطلاعات حساس و کلیدهای دسترسی وسطه، اصلاً نباید دست‌دست کرد.
منبع
Railway@Railway
An urgent notice from the Railway team
https://blog.railway.com/p/security-disclosure-wednesday-october-21st
۳۰ مهر ۱۴۰۵مشاهده در X
Railway Blog
Security Disclosure: Wednesday October 21st | Railway Blog
Railway detected anomalous activity involving systems that store customer environment variables and recommends your immediate attention
خواندن در سایت منبعبیشتر بخوانید
این هک اخیری که تو پلتفرم ریل‌وی اتفاق افتاده، طبق بررسی‌ها ظاهراً باز سر دزدیدن کلیدهای API اوپن‌ای‌آی و آنتروپیک بوده
دنیای امنیت بدجوری به هم ریخته و اوضاع از چیزی که فکر می‌کردیم خیلی قاراشمیش‌تر شده؛ هکرها ایجنت‌های هوش مصنوعی رو انداختن به جون سیستم‌ها و دارن حسابی خرابی به بار میارن
بچه‌های آنتروپیک یه قابلیت تر و تمیز برای بخش امنیت کلود (Claude Security) رو کردن که خوراک برنامه‌نویس‌ها و تیم‌های فنیه
بچه‌های OpenAI با مدل‌های هوش مصنوعیشون حسابی گل کاشتن و توی زبان برنامه‌نویسی PHP که ستون فقرات نزدیک به ۷۰ درصد سایت‌های اینترنته، چندتا حفره امنیتی فوق‌العاده خطرناک کشف کردن
نظرها
هنوز نظری نیست.
بخش نظرها فعلاً در دسترس نیست.